Le perdite di criptovalute hanno raggiunto la cifra senza precedenti di 2,1 miliardi di dollari nella prima metà del 2025, principalmente a causa di sofisticati exploit infrastrutturali che prendono di mira le chiavi private e le vulnerabilità front-end. TRM Labs riferisce che questi attacchi, spesso amplificati dall'ingegneria sociale, sono responsabili di oltre l'80% dei fondi rubati in 75 incidenti, evidenziando una significativa escalation delle minacce alle risorse digitali.
Perdite record nella prima metà del 2025
La prima metà del 2025 ha visto le perdite di criptovalute superare il record precedente stabilito nel 2022 di circa il 10%, quasi eguagliando le perdite totali per tutto il 2024. Questa tendenza allarmante sottolinea una crescente concentrazione di minacce all'interno del panorama delle risorse digitali.
Exploit infrastrutturali: il principale colpevole
Gli attacchi alle infrastrutture, che prendono di mira la spina dorsale tecnica dei sistemi crittografici, sono emersi come il metodo dominante per i guadagni illeciti. Questi exploit, inclusi il dirottamento delle frasi seed dei portafogli crittografici e la compromissione dei protocolli rivolti agli utenti, in media, rendono dieci volte di più rispetto ad altri tipi di attacco.
-
Punti chiave:
-
Oltre l'80% delle criptovalute rubate nella prima metà del 2025 è il risultato di exploit infrastrutturali.
-
Questi attacchi sfruttano le debolezze fondamentali e sono spesso amplificati dall'ingegneria sociale.
-
Esempi includono il dirottamento di frasi seed private e le compromissioni front-end.
-
Attori sponsorizzati dallo stato alimentano l'ondata
Gruppi sponsorizzati dallo stato sono sempre più implicati in questi furti su larga scala. Un incidente degno di nota include l'hack da 1,5 miliardi di dollari della Corea del Nord dell'exchange di criptovalute Bybit con sede a Dubai a febbraio, che da solo ha rappresentato quasi il 70% delle perdite totali nella prima metà del 2025. Questo singolo evento ha gonfiato significativamente la dimensione media dell'hack a quasi 30 milioni di dollari, il doppio rispetto alla prima metà del 2024.
-
Incidenti degni di nota:
-
L'hack da 1,5 miliardi di dollari di Bybit da parte della Corea del Nord.
-
L'exploit da 100 milioni di dollari del gruppo di hacker filo-israeliano Gonjeshke Darande di Nobitex in Iran.
-
Exploit di protocollo e altri vettori di attacco
Mentre gli attacchi alle infrastrutture dominano, anche gli exploit di protocollo, come gli attacchi flash loan e re-entrancy, hanno contribuito in modo significativo, rappresentando il 12% delle perdite. Questi attacchi prendono di mira le vulnerabilità nei contratti intelligenti o nella logica di base della blockchain per estrarre fondi o interrompere il comportamento del sistema.
Un appello alla sicurezza collettiva
TRM Labs sottolinea l'urgente necessità di un approccio multiforme per combattere queste minacce crescenti. Le raccomandazioni includono il rafforzamento delle misure di sicurezza fondamentali e la promozione della collaborazione tra le forze dell'ordine globali, le unità di intelligence finanziaria e le aziende di intelligence blockchain.
-
Misure di sicurezza consigliate:
-
Autenticazione a più fattori.
-
Soluzioni di archiviazione a freddo.
-
Frequenti audit di sicurezza.
-
Priorità al rilevamento delle minacce interne.
-
Contromisure avanzate di ingegneria sociale.
-
TRM Labs conclude che i furti record nella prima metà del 2025 servono come un chiaro invito all'azione per una postura di sicurezza collettiva, sostenuta e strategicamente allineata, preparata non solo per l'attività criminale ma anche per atti segreti di statualità.
Fonti
-
Gli exploit dell'infrastruttura crittografica guidano le perdite record del 2025, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.